Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM SAN Volume Controller, IBM Storwize und IBM FlashSystem ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
Die IBM SAN Volume Controller Software wird mit SAN Volume Controller Storage Engines ausgrliefert und dient zur Steuerung und Verwaltung von IBM SANs. Zur Verwaltung bietet sie ein Webinterface.
IBM Storwize ist ein virtualisiertes Speichersystem für virtualisierte Serverumgebungen.
IBM FlashSystem is an IBM Storage enterprise system that stores data on flash memory
Vulnerabilities 1
-
Medium 5.9
IBM Storage Virtualize improper certificate validation
IBM SAN Volume Controller, IBM Storwize, IBM FlashSystem and IBM Storage Virtualize 8.6 products could allow a remote attacker to spoof a trusted system that would not be correctly validated by the Storwize server. This could lead to a user connecting to a ma…
Revision history
-
#1
Initiale Fassung
References
-
IBM Security Bulletin vom 2024-02-07
https://www.ibm.com/support/pages/node/7114767